|
新聞中心
當(dāng)前位置：網(wǎng)站首頁 > 新聞中心
如何確保云端數(shù)據(jù)安全
大數(shù)據(jù)在云環(huán)境的安全性正在遭受考驗(yàn)。與傳統(tǒng)IT系統(tǒng)相比，用戶和服務(wù)商的身份發(fā)生了轉(zhuǎn)變，數(shù)據(jù)的所有方和托管者的角色相互獨(dú)立，這就引發(fā)了對于數(shù)據(jù)信息的新挑戰(zhàn)。數(shù)據(jù)在公有云網(wǎng)絡(luò)上具有高度虛擬化、智能化、規(guī)?；?、可擴(kuò)展的特性，而資源共享也為黑客提供了便捷渠道，讓數(shù)據(jù)成了APT的“標(biāo)靶”，可能在產(chǎn)生、傳輸、接收等任一流程發(fā)生泄漏。高危的大數(shù)據(jù)：由IBM Security資助、Ponemon Institute LLC獨(dú)立開展的一項(xiàng)調(diào)查顯示，盡管平均數(shù)據(jù)泄露成本下降了10%，單條成本下降了2.9%。不過數(shù)據(jù)泄露事件的平均規(guī)模（丟失或被盜的記錄條數(shù)）卻上升了1.8%。2016年，數(shù)據(jù)泄露平均總成本增加5.4%，而數(shù)據(jù)泄露事件的平均規(guī)模上升了3.2%，異?？蛻袅魇屎蛦螚l成本均上升了2.9%?？梢姡瑪?shù)據(jù)安全性并沒有隨著技術(shù)的演進(jìn)有顯著加強(qiáng)。
防范難度加大：通常，識別和遏制數(shù)據(jù)泄露的速度越快，所需要投入的成本就越低。事實(shí)上，已經(jīng)有不少企業(yè)利用相對復(fù)雜的IT架構(gòu)應(yīng)對安全威脅，但是過于復(fù)雜反而不利于組織及時(shí)響應(yīng)數(shù)據(jù)泄露事件，像BYOD或云端應(yīng)用會使得掌控?cái)?shù)據(jù)變得更復(fù)雜。調(diào)研結(jié)果顯示，發(fā)生數(shù)據(jù)泄露時(shí)遷移至云平臺和移動(dòng)平臺會使成本上升。
多備份不可少：對于云服務(wù)商來說，既可以選擇RAID部署，也可以在多個(gè)存儲節(jié)點(diǎn)之間各寫入幾個(gè)對象副本，這樣當(dāng)某個(gè)節(jié)點(diǎn)出現(xiàn)故障時(shí)，其他節(jié)點(diǎn)的數(shù)據(jù)能夠持續(xù)補(bǔ)充，或者利用數(shù)據(jù)副本快速恢復(fù)丟失的信息。同時(shí)，系統(tǒng)也可借助冗余備份來組成并聯(lián)模型提升可靠性。多數(shù)情況下，云端應(yīng)用會通過共享密鑰、生物識別、對象去標(biāo)識、加密算法、虛擬機(jī)掃描等方式保障數(shù)據(jù)安全。
加密非萬全之策：對于不同用戶的數(shù)據(jù)，存儲系統(tǒng)一般會分配特定的密鑰編碼，這些密鑰既可以存在服務(wù)器中，也可以由用戶自行保管。例如，云服務(wù)商會在底層存儲套一層加密，將數(shù)據(jù)分成各個(gè)文件分別加密上傳，并且會隨時(shí)接收遠(yuǎn)程修改。然而在部署過程中，一些和云存儲混用的方案卻有被篡改的風(fēng)險(xiǎn)。雖然黑客無法看到數(shù)據(jù)包內(nèi)的內(nèi)容，不過卻可以將其他文件“嫁接”過來。如果在某些加密區(qū)有多個(gè)授信賬戶，這種狀況無疑是有威脅的。
傳輸協(xié)議要升級：在數(shù)據(jù)的傳輸過程中，SSL協(xié)議會被用來解決安全問題。通常，SSL協(xié)議層在TCP/IP層和應(yīng)用層之間，可以使用不對稱加密技術(shù)實(shí)現(xiàn)會話雙方信息的傳遞，能夠保證完整性和私密性，以及識別對方的身份。例如，配置服務(wù)器的SSL不僅需要驗(yàn)證用戶身份，還要求瀏覽器提供用戶證書。之后，客戶端會檢查服務(wù)器證書，如果檢查失敗，則不能建立SSL連接。如果成功，則繼續(xù)。目前，SSL正逐漸被TLS替代。
數(shù)據(jù)主權(quán)要維護(hù)：一些云服務(wù)商會建議用戶通過加密渠道上傳或下載文件，希望以此來加強(qiáng)密鑰安全性。需要注意的是，如果用戶想獲取額外的安全性能，也要在功能層面有所取舍，例如放棄云存儲文件的公網(wǎng)搜索項(xiàng)目。即使是這樣，當(dāng)關(guān)鍵應(yīng)用被嵌入攻擊文件的話，仍會有永久丟失數(shù)據(jù)的風(fēng)險(xiǎn)。此時(shí)，就需要用戶對數(shù)據(jù)的掌控權(quán)有所加強(qiáng)。
結(jié)語：云計(jì)算時(shí)代的大數(shù)據(jù)面臨的威脅與日俱增，而如何給予用戶安全感是云服務(wù)商要思考的問題。一方面，要讓用戶掌握對數(shù)據(jù)的控制權(quán)，采取多級加密驗(yàn)證機(jī)制，讓用戶能夠監(jiān)測到文件創(chuàng)建以來的元數(shù)據(jù)，另一方面也要做好健全的安全賠付機(jī)制，這樣才會讓用戶放心地將數(shù)據(jù)遷移上云。
|
